Política de cookies

Las cookies son pequeños archivos que los sitios webs pueden crear en los navegadores para recopilar diversa información sobre el equipo o el usuario. Desde abril de 2012, la LSSICE incluye en su artículo 22 una novedad, en la que se incluyen cuestiones relativas a la normativa sobre protección de datos personales. “Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.” Existen algunas excepciones a la obligatoriedad del cumplimiento de obligaciones que se indican en la ley. Éstas son: • Cookies de seguridad del usuario (por ejemplo, las cookies utilizadas para detectar intentos erróneos y reiterados de conexión a un sitio web.) • Cookies de sesión para equilibrar la carga. • Cookies de personalización de la interfaz de usuario. Cuando no estemos ante ninguna de las excepciones anteriores nos encontraremos ante cookies no exentas, ya sean propias o de terceros, sobre las que es necesario informar y obtener el consentimiento. Las más comunes son las utilizadas por Google Analytics y Google Adsense, utilizadas para obtener estadísticas de las visitas recibidas y para mostrar publicidad ajustada a las preferencias del usuario. Pero no son las únicas, todas aquellas que tenga una finalidad distinta a las primeras requerirán adaptar la página web, se debe seguir a lo indicado expresamente en la ley y por lo tanto: • Se debe facilitar a los usuarios información clara y completa sobre la utilización de los dispositivos de almacenamiento y recuperación de datos (cookies) y, en particular, sobre los fines del tratamiento de los datos por cada cookie empleada. Esta información deberá incluir que, si existe un rechazo a las cookies por parte del usuario, esto puede implicar la denegación del servicio al que está accediendo. Para mostrar esta información, se recomienda siempre tener en cuenta cuestiones como el tipo de portal web y el público al que va dirigida, para así adecuar el contenido de la información en base a los posibles conocimientos técnicos de dichos usuarios. CTIC Centro Tecnológico, Parque Científico Tecnológico, C/Ada Byron, 39, 33203 Gijón, Asturias La forma más utilizada para cumplir con la obligatoriedad de la información sobre el uso de cookies es la de la información por capas, teniendo una primera capa que podrá consistir en una barra, pop-up, página de bienvenida o formato similar que se mantenga en la pantalla de forma visible hasta que el usuario realice la acción requerida para la obtención del consentimiento y que deberá contener la siguiente información: • Las finalidades para las que se usan las cookies. • Si éstas son propias o de terceros. • Acción a través de la cual se entiende prestado el consentimiento. • Enlace a una segunda capa, donde se contenga de forma detallada la política de cookies. Segunda capa o página web interior, a la que se debe poder acceder a través del enlace situado en la primera capa, deberá contener la “política de cookies”, y poner a disposición de los usuarios una serie de información: • Definición y función de las cookies. • Información detallada de las cookies que utilizas: finalidad, si son propias o de terceros, etc… • Instrucciones sobre cómo deshabilitar las cookies desde los distintos navegadores existentes. • Identificación de los terceros que utilizan los datos a través de las cookies. Para la instalación y utilización de las cookies es imprescindible la obtención del consentimiento del usuario. Para ello, es recomendable disponer de un procedimiento que permita obtenerlo mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares. El consentimiento debe darse siempre de forma informada. La LSSI indica en este punto: ” Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario”. Además, la información sobre las cookies facilitada en el momento de solicitar el consentimiento debe ser suficientemente completa para permitir a los usuarios entender la finalidad para las que se instalaron y conocer los usos que se les darán. CTIC Centro Tecnológico, Parque Científico Tecnológico, C/Ada Byron, 39, 33203 Gijón, Asturias La página web debe contar con una sección en la que se informe al usuario de la relación de cookies utilizadas y su finalidad, así como del procedimiento que puede seguir para permitir, bloquear o eliminar las cookies de la página web, en función del navegador web empleado. La ley autoriza el uso del modelo de información “por capas”, por lo que todos estos datos pueden figurar en un apartado independiente al aviso inicial, al que se puede acceder mediante un enlace ubicado en dicho aviso inicial. Es aconsejable que la citada información, y en particular la relativa a la forma a través de la cual pueden gestionar las cookies, esté a su disposición de forma accesible y permanente en todo momento a través la página web desde la que se presta el servicio.